CVE-2015-8812

NGHIÊM TRỌNG 9.8CVE-2015-8812 · Công bố 27/04/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-8812 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 14.5%, cao hơn 96.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
—	Chưa có thông tin phiên bản sản phẩm bị ảnh hưởng.

Mô tả

drivers/infiniband/hw/cxgb3/iwch_cm.c in the Linux kernel before 4.5 does not properly identify error conditions, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via crafted packets.

Tham khảo

git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit · Vendor Advisory
lists.opensuse.org/opensuse-security-announce/2016-03/msg00094.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00015.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00019.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00025.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00026.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00027.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00028.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-04/msg00029.html · Mailing List

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí